7.2.3. 扫描远程系统的漏洞

步骤

1. 下载系统的最新 RHSA OVAL 定义：

   # wget -O - https://www.redhat.com/security/data/oval/v2/RHEL9/rhel-9.oval.xml.bz2 | bzip2 --decompress > rhel-9.oval.xml

2. 扫描远程系统上的漏洞，并将结果保存到文件中：

   # oscap-ssh <username>@<hostname> <port> oval eval --report <scan-report.html> rhel-9.oval.xml

   替换：

   • 带有用户名和远程系统主机名的 <username>@<hostname>。
   • 您可以通过端口号 <port> 访问远程系统，例如 22。
   • 使用 oscap 保存扫描结果的文件名 <scan-report.html>。